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(57) Abstract: The invention relates to a control unit for a restraint system, which ignites all pyro technic ignition devices connected 
^ thereto. For this purpose, the control unit is provided with a software element via a diagnostic interface (103). Said software element 

configures all ignition circuits (107, 108) and the release algorithm for igniting all ignition circuits (107, 108) and emulates for a 
O safety component sensor values in such a manner that the safety component (105) enables all ignition circuits (107, 108). 
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(57) Zusammenfassung: Es wird ein Steuergerat fttr ein Riickhaltesystem vorgeschlagen, das alle angeschlossenen pyrotechnischen 
Zttndelemente ziindet. Das Steuergerat erhalt dafur iiber eine Diagnoseschnittstelle (103) ein Software-Element, das alle Ziindkreise 
(107, 108) und den Ausldsealgorithmus zur Zundung aller Ztindkreise (107, 108) konfiguriert und fur einen Sicherheitsbaustein 
derartige Sensorwerte emuliert, sodass der Sicherheitsbaustein (105) alle Ziindkreise (107, 108) freigibt. 
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Steuergerat fur ein Rtlckhaltesvstem 
Stand der Technik 

Die Erfindung geht aus von einem Steuergerat fur ein Rtickhaltesystem nach der Gattung 
des unabhangigen Patentanspruchs. 

In bestimmten Markten wie Japan ist in Steuergeraten fiir Riickhaltesysteme eine 
sogenannte Funktion zur Entsorgungsziindung gesetzlich vorgeschrieben. Sie dient dazu, 
bei der Verschrottung des Fahrzeugs alle pyrotechnischen Ztind- und 
Gaserzeugungselemente von Airbags und Gurtstraffern gefahrlos zu zttnden, bzw. 
abzubrennen. Danach ist der weitere Verschrottungsvorgang ohne Gefahrdung durch die 
Airbags und ohne Gefahrdung der Umwelt moglich. AuBerdem mussen die abgebrannten 
pyrotechnischen Elemente nicht nur aufwandig entsorgt werden, sondem konnen der 
Altmetallverwertung zugefuhrt werden. 

Vorteile der Erfindung 

Das erfindungsgemaBe Steuergerat mit den Merkmalen des unabhangigen 
Patentanspruchs hat demgegenUber den Vorteil, dass ein Software-Element tiber eine 
bereits vorhandene Schnittstelle, vorzugsweise eine Diagnoseschnittstelle, des 
Steuergerats in das Steuergerat eingespeist wird, wobei das Softwareelement dann alle 
Zundkreise und den Auslosealgorithmus zur Ziindung aller Ziindkreise konfiguriert und 
fur einen Sicherheitsbaustein, der unabhangig von einem Prozessor im Steuergerat die 
Sensorwerte uberpriift und dann gegebenenfalls in Abhangigkeit von der Oberpriifung die 
Zundkreise freigibt, solche Sensorwerte emuliert, sodass der Sicherheitsbaustein diese 
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Ziindkreise alle freigibt. Es wird also ein Auslosefall fiir alle ZUndkreise vorgespiegelt. 
Dies ermoglicht dann, dass liber dieses Software-Element in einfacher Weise ohne 
zusatzliche Stecker iiber die bereits vorhandene Hardware alle Ziindelemente geziindet 
werden konnen, sodass die Entsorgungsztindung damit in einfachster Weise gewahrleistet 
wird. Die Emulation der Sensorwerte ist notwendig, da auf den Sicherheitspfad iiber die 
Diagnoseschnittstelle nicht zugegriffen werden kann. Das Software-Element kann auch 
so ausgefuhrt sein, dass es lediglich ein Befehl ist, der dazu fiihrt, dass eine weitere 
Software im Steuergerat aktiviert wird, die den Ausl5sealgorithmus und die Ziindkreise 
zur Ziindung aller vorhanden Ziindelemente konfiguriert und die Sensorwerte emuliert, 
urn letztlich die Ziindelemente alle zu ziinden. 

Durch die in den abhangigen Anspriichen angegebenen Merkmale und Weiterbildungen 
sind vorteilhafte Verbesserungen des im unabhangigen Patentanspruch angegebenen 
Steuergerats fiir ein Riickhaltesystem moglich. 

Aus Vereinheitlichungsgriinden ist es besonders vorteilhaft, dass die 
Diagnoseschnittstelle entweder ein CAN-Bus ist oder eine K-Line ist. Die K-Line 
("Kommunikations-Leitung") ist eine standardisierte Hardwareschnittstelle, iiber die z.B. 
die Werks- oder auch andere Diagnosen (Werkstattdiagnose) gemacht werden konnen. 
Vorteilhafterweise sind der Prozessor, der Sicherheitsbaustein und wenigstens ein 
Sensorbaustein und/oder wenigstens ein Schnittstellenbaustein zum Anschluss von 
externen Sensoren iiber einen Bus verbunden, wobei der Prozessor auf dem Bus die 
Sensorwerte emuliert, sodass der Sicherheitsbaustein diese emulierten Sensorwerte 
ttberpriift. Als Bus wird vorteilhafterweise der sogenannte SPI (Serial Peripherial 
Interface)-Bus verwendet. Die SPI-Leitung weist selbst fiinf einzelne Leitungen auf. Da 
es sich urn eine Synchronubertragung handelt, ist eine Taktleitung, die mit CLK 
gekennzeichnet ist, vorhanden. Fiir die Datenilbertragung vom Master, das ist hier der 
Prozessor, zu einem Slave, beispielsweise einem Sensor-IC oder einem 
Schnittstellenbaustein, ist die MOSI (Master Out Slave In>Leitung vorhanden. FUr die 
Dateniibertragung von einem Slave zu dem Master ist hingegen die MISO (Master In 
Slave Out)-Leitung vorhanden. Um den entsprechenden Slave auszuwahlen, wird die CS- 
Leitung (Chip Select) verwendet. Um die SPI-Dateniibertragung freizugeben, wird eine 
Enable-Leitung, die mit EN gekennzeichnet ist, verwendet. Die SPI-Leitung geht von 
einem Master aus und verzweigt sich dann zu den einzelnen Slaves, wobei die SPI- 
Leitung aber immer die ftinf einzelnen Leitungen aufweist. Hier ist nun vorgesehen, dass 
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der Prozessor tiber die MISO-Leitung, iiber die der Prozessor normalerweise Daten 
empfangt, diese emulierten Sensorwerte ubertragt, um damit dem Sicherheitsbaustein die 
emulierten Sensorwerte vorzuspiegeln. DafUr ist die MISO-Leitung mit einem Input- 
Output-Port des Prozessors zur Obertragung der emulierten Sensorwerte verbunden. 

Weiterhin ist im Prozessor ein Boot-Loader vorteilhafterweise vorgesehen, der das 
Software-Element ladt und dann sofort startet. Vorteilhafterweise kann weiterhin ein 
Reset-Schalter vorgesehen sein, der zum Neustart des wenigstens einen Sensorbausteins 
und Sicherheitsbausteins vorgesehen ist. Auch die Ziindkreise konnen damit neu gestartet 
werden. 

Zeichnung 

Ausfiihrungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der 
nachfolgenden Beschreibung naher erlautert 

Es zeigen Figur 1 ein Blockschaltbild des erfindungsgemafien Steuergerats und Figur 2 
ein Flussdiagramm. 

Beschreibung 

Es wird ein Entsorgungszundungskonzept iiber bereits im Airbagsteuergerat vorhandene 
Kundendiagnoseschnittstellen wie CAN oder K-Line ohne zusatzliche Schnittstellen 
vorgeschlagen. Es wird dabei auf die vorhandene mechanische und elektrische Hardware 
zuriickgegriffen. Insbesondere ist bei dem erfindungsgemSUen Steuergerat vorgesehen, 
dass ein unabhangiger Sicherheitspfad, der durch einen Sicherheitsbaustein realisiert 
wird, durch die Emulation von soichen Sensorwerten getauscht wird, die einen 
Auslosefall flir alle Ziindelemente anzeigen. 

Der Prozessor, der ein Mikrocontroller sein kann, wertet insbesondere fiber einen SPI- 
Bus verfiigbare SensorkanSle wie Beschleunigungswerte und Drehratenwerte aus und 
verarbeitet diese entsprechend den implementierten Algorithmen. Das sind solche 
Algorithmen, die zur Ansteuerung der ROckhaltemittel dienen, die Uber die Ziindelemente 
gezilndet werden, sofern es sich um pyrotechnisch auslosbare RUckhaltemittel wie Airbag 
oder Gurtstraffer handelt. Der Mikrocontroller greift uber einen unter Umstanden zweiten 
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SPI-Bus auf Endstufen-ICs, also die Ztindkreise, zu. Die Endstufen-ICs tiberwachen das 
Ztindelement und sorgen im Auslosefall dafiir, dass die Ausloseenergie den 
angeschlossenen Zundelementen zugefilhrt wird. 

Zur Realisierung des vom Mikrocontroller unabhangigen Hardwarepfads wird ein weiter 
IC verwendet, der hier als Sicherheitsbaustein bezeichnet wird. Dieser 
Sicherheitsbaustein ist an den selben SPI-Bus wie die Sensoren und der Mikrocontroller 
angeschlossen. Der Sicherheitsbaustein kann nur einmal nach jedem Einschalten des 
Steuergerats konfiguriert werden. Danach kann nicht mehr schreibend auf ihn zugegriffen 
werden. Der Sicherheitsbaustein tiberwacht die auf den SPI-Bus tibertragenen 
Sensordaten und vergleicht sie mit gespeicherten Grenzwerten. tJberschreitet ein Sensor 
definierte Schwellen, so gibt dieser Sicherheitsbaustein unabhangig vom Mikrocontroller 
ein Plausibilitatssignal ftir die Auslosung bestimmter Ztindkreise. Der Sicherheitsbaustein 
besteht demnach aus Schaltkreisen, die in ihrer Komplexitat wesentlich einfacher sind als 
die eines Mikrokontrollers. 

ErfindungsgemaB wird in den Mikrocontroller uber eine Diagnoseschnittstelle eine 
spezielle Entsorgungsztindungssoftware, die hier mit Software-Element beschrieben ist, 
direkt in einen RAM-Speicher geladen und dort gestapelt. Dazu wird eine sogenannte 
Boot-Loader-Software verwendet. 

Aufgabe der Entsorgungsztindungssoftware ist es, das Steuergerat mit alien Signalen zu 
bedienen, sodass ein unterbrechungsfreier Betrieb des Steuergerats moglich ist. Dazu 
gehort, die Watch-Dogs zu bedienen und eine Buskommunikation zu ermoglichen. 
Weiterhin ist es die Aufgabe, den Airbagalgorithmus im Mikrocontroller so zu 
manipulieren, also zu konfigurieren, dass der Mikrocontroller die Auslosung aller 
Ztindkreise freigibt und ziindet. Eine weitere Aufgabe ist, den Sicherheitsbaustein dazu 
zu veranlassen, dass dieser die Plausibilitat fiir die Endstufen-ICs liefert. 

Ein weiterer Bestandteil eines solchen Konzepts kann optional eine einfache Schaltung 
zum Reset der Sensor- und Endstufen-ICs sowie des Sicherheitsbausteins, gesteuert vom 
Mikrocontroller sein. Die Boot-Loader Software steuert den Resetschalter. Durch diese 
Schaltung lSsst sich das Entsorgungszundungskonzept flexibler handhaben, da nach 
einem solchen Reset neu konfiguriert werden kann. Dies kann unabhangig von der 
Initialisierungsphase des Steuergerats erfolgen, bei deren Ende alle ICs verriegelt werden 



WO 2004/087468 



-5- 



PCTYDE2004/000444 



und ein Schreibzugriff danach unmoglich ist. Das Software-Element wird nunmehr einen 
virtuellen Sensor emulieren, der iiber den SPI-Bus, an dem die physikalischen Sensoren 
und der Sicherheitsbaustein eingeschlossen sind, emulierte Sensordaten auf den SPI-Bus 
einspeist Diese emulierten Sensordaten werden vom Sicherheitsbaustein ausgewertet und 
veranlassen den Sicherheitsbaustein dazu, die Endstufen-ICs freizugeben. 

Figur 1 zeigt in einem Blockschaltbild das erfindungsgemafie SteuergerSt 100. Ein 
Prozessor 101, hier als Mikrocontroller ausgebildet, erhait iiber einen Transceiver, also 
einen Schhittstellenbaustein 102 iiber eine Diagnoseschnittstelle 103 das Software- 
Element, mit dem die Entsorgungszundung durchgefiihrt wird. Die Diagnoseschnittstelle 
103 ist hier ein CAN-Bus oder eine K-Line oder andere Diagnoseschnittstellen, die dazu 
geeignet sind. 

Im Mikrokontroller 101 wird mit einer Boot-Loader-Software 115 das Software-Element 
aus einem RAM als Speicher geladen und gestartet, sodass das Software-Element den 
Algorithmus zur Ansteuerung von Endstufen im Prozessor 101 konfiguriert und auch die 
Endstufen selbst sowie die Sensoremulation vornimmt. Die Konfiguration ist so, dass alle 
Ziindelemente angesteuert werden. Der Algorithmus will demnach alle Ziindelemente 
zunden. Es ist mSglich, das Software-Element mit anderen Programmen zu starten. 

Der Prozessor 101 ist iiber einen ersten SPI-Bus 104 mit einem Sicherheitsbaustein 105 
sowie zwei Sensorbausteinen 1 1 1 und 1 12 und einem Schnittstellenbaustein 1 13, an den 
externe Sensoren angeschlossen sind, verbunden. Ober einen zweiten SPI-Bus 109 ist der 
Mikrocontroller 101 mit einem Speicher 1 19, der als EEPROM ausgebildet ist, einem 
ersten Endstufen-IC 108 und einem zweiten Endstufen-IC 107 verbunden. fiber einen 
Datenausgang ist der Prozessor 101 optional mit einem Leistungsschalter 1 10 verbunden, 
mit dem die Energiereservespannung auf die Endstufen 107 und 108 durchgeschaltet 
wird. Weiterhin ist es moglich, dass der Prozessor 101 einen sogenannten ASIC-Reset 
117 durchfiihren kann, bei dem die Endstufen 107, 108 und die Sensorbausteine 1 1 1 und 
1 12 zu einem Neustart veranlasst werden. Der SPI-Bus 104 ist iiber seine MISO-Leitung 
am Prozessor 101 mit einem Input-Output-Port verbunden, um iiber diese eigentliche 
Eingangsleitung durch den Prozessor 101 die emulierten Sensorwerte des virtuellen 
Sensor 116, der durch das Software-Element gebildet wird, zu ubertragen. Die 
Eingangsleitung wird also als Ausgangsleitung verwendet. Damit wird dann der 
Sicherheitsbaustein 105 mittels der emulierten Sensorwerte derartig getauscht, dass er 
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ttber die Leitung 106 die Endstufen 107 und 108 freigibt. Der Mikrocontroller 101 wird 
dann ttber die Endstufen 107 und 108 die Ziindung der Ztindelemente veranlassen, da der 
Auslosealgorithmus auf dem Mikrocontroller 101 durch das Software-Element derartig 
konfiguriert wurde, dass die Auslosung nun erfolgen kann. Der Sicherheitsbaustein 105 
ttberprttft und emuliert auch die Sensorwerte der Uber den Schnittstellenbaustein 113 
extern angeschlossenen Sensoren. Das RAM ist dem Prozessor 101 zugeordnet. 

Figur 2 veranschaulicht, was im Steuergerat 100 passiert. Im Verfahrensschritt 200 wird 
das Software-Element Uber die Schnittstelle 103 und den Transceiver 102 in den 
Prozessor 101 geladen und dann von der Boot-Loader-Software 115 gestapelt Dies 
erfolgt dann in Verfahrensschritt 201. In Verfahrensschritt 202 wird dann das gestaltete 
Software-Element den Algorithmus im Prozessor 101 und die Endstufen 107 und 108 
derartig konfigurieren, dass die Zttndung aller Zttndelemente erfolgen kann. Dies ist aber 
nur dann moglich, wenn auch der Sicherheitsbaustein 105 die Endstufen 107 und 108 
freigibt. Dazu werden dann auf dem Bus 104 durch das Software-Element uber einen 
virtuellen Sensor 116 Sensorwerte vorgetauscht, die eine Auslosung aller ZQndelemente 
rechtfertigen. Daraufhin gibt dann der Sicherheitsbaustein 105 tiber die Leitung 106 die 
Endstufen 107 und 108 frei. Daraufhin kann dann in Verfahrensschritt 204 die Zttndung 
der Ztindelemente uber die Endstufen 107 und 108 erfolgen. Ober die Schaltung 117, die 
dem Prozessor 101 zugeordnet ist, konnen zur Konfiguration die Endstufen-ICs 107 und 
108 sowie die Sensorbausteine 1 1 1 und 1 12, die XY-Sensoren beinhalten, neu gestartet 
werden, um die Konfiguration dieser Bausteine fur die Auslosung zu vereinfachen. 
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Patentanspriiche 

1 . Steuergerat fiir ein Rtlckhaltesystem, das derart konfiguriert ist, dass das Steuergerat 
(100) alle angeschlossenen pyrotechnischen Ziindelemente ziindet, dadurch 
gekennzeichnet, dass das Steuergerat (100) uber eine Schnittstelle (103) ein 
Software-Element erhalt, das derart konfiguriert ist, dass in Abhangigkeit von dem 
Software-Element alle Ziindkreise (107, 108) und den Auslosealgorithmus zur 
Ziindung aller Ziindkreise konfiguriert werden und flir einen Sicherheitsbaustein 
(105) derartige Sensorwerte emuliert werden, sodass der Sicherheitsbaustein (105) 
alle Ziindkreise (107, 108) freigibt. 

2. Steuergerat nach Anspruch 1, dadurch gekennzeichnet, dass die Schnittstelle (103) 
ein CAN-Bus ist. 

3. Steuergerat nach Anspruch 1, dadurch gekennzeichnet, dass die Schnittstelle (103) 
eine K-Line ist. 

4. Steuergerat nach einem der vorhergehenden Anspruche, dadurch gekennzeichnet, 
dass ein Prozessor (101) im Steuergerat mit dem Sicherheitsbaustein (105) und 
wenigstens einem Sensorbaustein (111,112) und/oder wenigstens einem 
Schnittstellenbaustein (1 13) zum Anschluss von wenigstens einem externen Sensor 
Uber einen Bus (104) verbunden ist, wobei der Prozessor (101) auf dem Bus (104) die 
Sensorwerte emuliert. 

5. Steuergerat nach Anspruch 4, dadurch gekennzeichnet, dass der Bus (104) ein SPI 
(Serial Peripherial Interface)-Bus ist, wobei der Prozessor (101) der Master ist und 
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dadurch konfiguriert ist, dass der Prozessor (101) die emulierten Sensorwerte iiber 
die MISO-Leitung ubertrSgt. 

6. SteuergerSt nach Anspruch 5, dadurch gekennzeichnet, dass die MISO-Leitung mit 
einem IO-Port (118) des Prozessors (101) zur tJbertragung der Sensorwerte 
verbunden ist. 

7. Steuergerat nach einem der vorhergehenden Ansprttche, dadurch gekennzeichnet, 
dass im Prozessor (101) eine Boot-Loader Software (115) vorgesehen ist, die das 
Software-Element ladt und startet. 

8. Steuergerat nach einem der Ansprttche 2 bis 7, dadurch gekennzeichnet, dass 
wenigstens ein Reset-Schalter (117) vorgesehen ist, der zum Neustart des wenigstens 
einen Sensorbausteins (111, 1 12) und des Sicherheitsbausteins (105) sowie der 
Zttndkreise (107, 108) vorgesehen ist 
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